실제로 취약점은 지능형 공격이나 복잡한 멀웨어에 의해 악용될 뿐만 아니라 기본 비밀번호와 같은 단순한 문제에서 비롯되는 경우도 있습니다. 사이버 보안 전문가들의 수년간의 경고에도 불구하고 많은 시스템이 여전히 기본 자격 증명을 사용하고 있어 공격자들에게 매우 쉬운 표적이 되고 있습니다. 이러한 위험을 해결하기 위해 미국 사이버보안 및 인프라 보안국(CISA)은 보안 설계 프레임워크에 가이드라인을 마련하여 기업들이 기본값을 버리고 처음부터 더 안전한 시스템을 구축하도록 촉구하고 있습니다.
기본 비밀번호가 위협이 되는 이유
기본 비밀번호는 사용자의 초기 설정을 간소화하기 위해 제조업체에서 생산 과정에서 미리 구성합니다. 하지만 이러한 인증정보는 단순하고 여러 디바이스에서 동일하게 사용되는 경우가 많기 때문에 쉬운 공격 대상이 될 수 있습니다. 공격자는 쉽게 추측할 수 있는 기본 자격 증명을 사용하거나 비밀번호를 빠르게 해독할 수 있는 프로그램을 사용하여 시스템에 액세스함으로써 이러한 약점을 쉽게 악용하여 소중한 데이터를 유출할 수 있습니다.
공개적으로 사용 가능한 자격증명: 많은 기본 비밀번호가 사용자 설명서에 공개적으로 문서화되어 있거나 온라인에서 쉽게 검색할 수 있어 악의적인 공격자가 정교한 해킹 기술 없이도 인증을 우회할 수 있습니다.
접근의 통일성: 기본 비밀번호를 변경하지 않으면 공격자는 여러 시스템에 걸쳐 작업을 확장하여 단일 취약점을 통해 전체 네트워크에 액세스할 수 있습니다.
공급망 위험: 공급망에서 기본 비밀번호를 사용하는 제품은 특히 취약하며, 이러한 취약점은 시스템이 최종 사용자에게 도달하기 훨씬 전에 악용되어 침해 위험을 확대할 수 있습니다.
Avant CISA의 보안 설계 원칙에 부합하기
CISA의 보안 설계 이니셔티브는 보안을 사후에 고려하는 것이 아니라 처음부터 소프트웨어와 시스템에 내장되어야 한다는 점을 강조합니다. 이러한 비전을 지원하기 위해 Avant 에서 시스템을 구축하는 방법을 살펴보세요:
시작부터 안전한 인증
Avant 는 계정을 만들 때 강력하고 고유하며 잘 보호된 자격 증명을 우선시하고 있습니다. 즉, 저희는
- 새 계정마다 고유한 비밀번호를 적용 합니다.
- 최초 사용 시 즉시 비밀번호 변경을 요구하여 사용자가 기본 자격 증명으로 작업하지 않도록 합니다.
- 비밀번호 강도 검사를 구현하여 모든 새 자격 증명이 강력한 보안 표준을 충족하는지 확인합니다.
사용자 부담 줄이기
CISA의 가이드라인은 보안을 유지하면서 사용자의 복잡성을 줄일 것을 권장합니다. 보안 설계 원칙에 부합하기 위해 Avant :
- 모범 사례를 적용하는 자동 비밀번호 정책을 구현하여 사용자가 수동으로 비밀번호를 재설정하거나 업데이트하는 것을 방지합니다.
- 비밀번호 생성기를 사용하여 각 계정에 대해 새롭고 고유한 비밀번호를 안전하게 생성하세요.
- 모든 팀원에게 비밀번호 관리자의 사용을 의무화하고 시행하여 내부 시스템의 자격 증명을 안전하게 보관하도록 합니다.
앞으로 나아갈 길
기본 비밀번호를 없애는 것이 보안 설계 접근 방식의 핵심 단계이기는 하지만, 미래를 대비한 인증도 고려해야 합니다. 저희는 학교와 협력하여 조직에서 지원하는 경우 시스템에 싱글 사인온을 구현하고 있습니다. 이를 통해 비밀번호에 대한 부담을 없애고 보다 쉽게 제품을 사용할 수 있도록 돕고 있습니다. 보다 안전한 형태의 신원 확인에 집중함으로써 사용자와 데이터를 더욱 안전하게 보호할 수 있습니다.
Avant의 보안 설계 약속
Avant 는 최고의 사이버 보안 표준을 준수하기 위해 최선을 다하고 있습니다. Secure by Design 서약의 일환으로 모든 플랫폼에서 기본 비밀번호 사용을 단계적으로 폐지하고, 강력한 비밀번호 정책을 시행하며, 다단계 인증을 장려하고 있습니다. 또한 사이버 보안 환경을 미리 예측하고 비밀번호 없는 인증 솔루션과 같은 미래 옵션을 모색하여 시스템의 보안과 편의성을 더욱 강화하기 위해 노력하고 있습니다.
이러한 조치를 도입함으로써 사용자는 일반적인 위협과 새로운 위협으로부터 더 효과적으로 보호받는 동시에 기대하는 원활한 경험을 제공할 수 있습니다. 보안을 유지한다는 것은 단순히 사고에 대응하는 것 이상의 의미이며, 처음부터 선제적으로 대응하는 것을 의미합니다.
사이버 보안에 대한 Avant의 노력에 대한 자세한 내용은 아래 관련 게시물을 확인하세요.
